Tường lửa
Trang Tường lửa chặn mọi kết nối vào máy chủ trừ những gì bạn cho phép. Panel dùng nftables.
Luôn mở
Phần tiêu đề “Luôn mở”Cổng SSH và cổng panel (cùng phpMyAdmin) luôn mở và không xoá được, để bạn không tự khoá mình. Chúng được dò lại mỗi lần nạp luật, nên đổi cổng SSH cũng không làm mất kết nối.
Bật tường lửa
Phần tiêu đề “Bật tường lửa”Nhấn Bật tường lửa. Lần đầu, panel cài nftables nếu chưa có và mở sẵn cổng 80, 443 (website), cùng cổng SSH và panel. Máy vẫn truy cập ra ngoài bình thường.
Tắt tường lửa giữ lại các luật, chỉ ngừng áp dụng. Nếu máy đang chạy ufw, hãy tắt nó trước, vì hai tường lửa chạy cùng nhau làm luật khó đoán. Trên AlmaLinux, Rocky Linux và CentOS Stream, bộ cài đã tự tắt firewalld.
Thêm luật
Phần tiêu đề “Thêm luật”| Trường | Ý nghĩa |
|---|---|
| Hành động | Cho phép hoặc Chặn |
| Giao thức | TCP, UDP hoặc cả hai |
| Cổng | Một cổng (443), một dải (8000-8100), hoặc để trống cho mọi cổng |
| Từ địa chỉ | Một IP (203.0.113.7) hoặc một mạng (203.0.113.0/24); để trống cho mọi địa chỉ |
| Ghi chú | Tuỳ chọn |
Có giới hạn số luật tối đa, hiển thị cạnh nút thêm.
Chặn một địa chỉ
Phần tiêu đề “Chặn một địa chỉ”Mục Chặn một địa chỉ chặn một IP hoặc một mạng khỏi toàn bộ máy chủ, ví dụ một địa chỉ đang dò mật khẩu.